Inleiding
Dit document beschrijft hoe u de bestandsnamen kunt vastleggen van bijlagen die door de Cisco Email Security Applicatie (ESA) worden doorgegeven.
Voorwaarden
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- ESA
- Alle versies van AsyncOS
Configureren
Opmerking: In AsyncOS versie 7.x en hoger worden bijlagen automatisch vastgelegd als er ten minste één filter geïnstalleerd is die controleert op bestandsinformatie (bestandsnaam, extensie, bestandstype, contentscanning). Raadpleeg de gebruikershandleiding of online Help in AsyncOS voor meer informatie.
Deze oplossing kan worden gebruikt voor eerdere versies van AsyncOS.
- Maak een nieuwe header die de bestandsnamen van alle bijlagen bevat.
- Gebruik logconfig > logheaders om de waarde van die header te registreren bij de mail_log.
Hier is een filter dat de bestandsnamen opslaat voor berichten met bijlagen:
add_filenames_header:
if (attachment-filename == "^.+$") {
insert-header ("X-fn", "$filenames");
De "^.+$" regex verzekert dat er een bijlage met minstens één karakter in filename is. Dit is onjuist voor berichten zonder bijlagen, dus alleen bijlagen worden vastgelegd.
Opmerking: De definitie van "bijlage" bij een e-mailbericht is twijfelachtig. Meestal worden de eerste tekst/onbewerkte tekst en tekst/HTML-delen beschouwd als de "body". Raadpleeg de gebruikershandleiding voor meer informatie over wat als een bijlage wordt beschouwd.
Hier is een voorbeeld van wat er in mail_logs staat:
Fri Sep 15 13:49:39 2006 Info: Start MID 98 ICID 146
Fri Sep 15 13:49:39 2006 Info: MID 98 ICID 146 From: <joe@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 ICID 146 RID 0 To: <carl@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 Message-ID '<9151349.VSREACRQ@example.com>'
Fri Sep 15 13:49:39 2006 Info: MID 98 Subject '1:49 pm'
Fri Sep 15 13:49:39 2006 Info: MID 98 ready 20670 bytes from <joe@example.com>
Fri Sep 15 13:49:39 2006 Info: MID 98 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Fri Sep 15 13:49:39 2006 Info: MID 98 antivirus negative
Fri Sep 15 13:49:39 2006 Info: MID 98 queued for delivery
Fri Sep 15 13:49:39 2006 Info: Delivery start DCID 64 MID 98 to RID [0]
Fri Sep 15 13:49:41 2006 Info: Message done DCID 64 MID 98 to RID [0] [('X-fn',
'Encoding.txt')]
Fri Sep 15 13:49:41 2006 Info: MID 98 RID [0] Response '2.0.0 OK 1158353381
r66si9145992pye'
Fri Sep 15 13:49:41 2006 Info: Message finished MID 98 done
Feedback